LG เป็นผู้ผลิตฮาร์ดแวร์ Android รายที่สามที่ประกาศออกแพตช์ความปลอดภัยรายเดือนให้ลูกค้า ถัดจาก Google Nexus และ Samsung Galaxy

ข่าวนี้ไม่ได้มาจาก LG โดยตรง แต่มาจาก Adrian Ludwig หัวหน้าทีมความปลอดภัยของกูเกิล (คนเดียวกับที่ประกาศนโยบาย Nexus อัพเดตทุกเดือน) ไปพูดที่งานสัมมนา BlackHat 2015 เมื่อวานนี้ โดยเขาระบุชื่อว่ามี Google, Samsung, LG ที่เข้าร่วมการออกแพตช์ความปลอดภัยทุกเดือน เป็นเวลานาน 3 ปีหลังวันวางขายมือถือรุ่นนั้น

จากประเด็น กฎหมายลิขสิทธิ์ฉบับใหม่ ตกลงแล้วการ Embed เนื้อหาถือว่าละเมิดลิขสิทธิ์หรือไม่ ซึ่งกรมทรัพย์สินทางปัญญา ให้ความเห็นว่าการ embed เนื้อหาเป็นการละเมิดลิขสิทธิ์

ล่าสุดกรมทรัพย์สินทางปัญญาได้ออกมาแก้ไขเนื้อหาตรงนี้แล้ว โดยบอกว่าการ embed วิดีโอแบบ public ถือว่าเจ้าของอนุญาตให้คนทั่วไปเข้าถึงงานดังกล่าวได้ ดังนั้นการ embed ถือว่า "อาจไม่เข้าข่ายละเมิดลิขสิทธิ์" ครับ

ที่มา - มติชน

ข้อความเดิม

การทำบล็อกแล้ว embed โพสต์ของยูทูบมาไว้ที่บล็อกของเรา ถือเป็นการละเมิดลิขสิทธิ์หรือไม่

ประเด็นเรื่องช่องโหว่ StageFright เริ่มโดยกูเกิลออกแพตช์ให้ Nexus ตามด้วยซัมซุงประกาศเตรียมออกแพตช์ ท่ามกลางคำถามว่าแพตช์จะส่งถึงผู้ใช้เมื่อไร เพราะกระบวนการอัพเดต Android ยุ่งยากและซับซ้อน โดยเฉพาะเครื่องที่ขายกับโอเปอเรเตอร์

แต่ Sprint กลายเป็นเสือปืนไวที่ประกาศอัพเดตแพตช์ทันที โดยมือถือที่เข้าข่ายคือ Nexus 5, Nexus 6, Galaxy S5, Galaxy S6, Galaxy S6 edge, Galaxy Note Edge จะได้รับแพตช์แล้ววันนี้ ส่วนมือถือรุ่นอื่นๆ รอประกาศเพิ่มเติมต่อไปครับ

บริษัทวิดีโอออนไลน์ Netflix ออกมาประกาศนโยบายสนับสนุนพนักงานที่เพิ่งมีบุตร โดยพนักงาน (ทั้งชายและหญิง) สามารถหยุดงานเพื่อดูแลบุตรได้ไม่อั้นในรอบ 1 ปีแรกหลังเด็กเกิด และ Netflix จะจ่ายเงินเดือนให้เต็มจำนวน

Netflix บอกว่าพนักงานจะเป็นคนตัดสินใจเองว่าพร้อมกลับมาทำงานเมื่อไร อยากกลับมาทำงานพาร์ทไทม์-ฟูลไทม์ หรือจะมาทำงานแล้วขอหยุดอีกก็เป็นไปได้ทั้งหมด บริษัทยินดีจ่ายเงินเดือนเต็มจำนวนเพื่อไม่ให้พนักงานต้องปวดหัวกับการคิดค่าตอบแทน และช่วยให้พนักงานมีความมั่นใจเรื่องรายได้ในช่วง 1 ปีแรกด้วย

Netflix อธิบายว่าความสำเร็จของบริษัทมาจากพนักงานชั้นเลิศ และบริษัทพบว่าพนักงานทำงานได้มีประสิทธิภาพเมื่อไม่มีอะไรต้องเป็นห่วงที่บ้าน

หลุดภาพต้นแบบ Lumia โค้ดเนม Cityman ซึ่งยืนยันข้อมูลสเปคตามข่าวก่อนหน้านี้ (1, 2, 3) คือ ปุ่มหลักสามปุ่มเป็นปุ่มบนหน้าจอ รองรับสองซิมการ์ด หน้าจอความละเอียด 2K ชิป Snapdragon 810 แรม 3 กิกะไบต์ รองรับ Continuum for phones และมีพอร์ต USB-C นอกจากนั้นยังมีข้อมูลใหม่ อาทิ มีแฟลชสำหรับกล้องหลักสามสี และกล้องหลักรองรับการถ่ายวิดีโอ 1080p ที่ 90 เฟรมต่อวินาที เป็นต้น

หลังจากกูเกิลออกมาประกาศแล้วว่าหลังจากนี้จะออกแพตช์ความปลอดภัยเข้าโครงการ AOSP รายเดือน ตอนนี้ผู้ผลิตที่ออกตอบรับเรื่องนี้คือซัมซุง

ซัมซุงระบุว่าแพตช์ของช่องโหว่ StageFright เข้าสู่กระบวนการพิเศษเพื่อให้ออกอัพเดตไปยังเครื่องผู้ใช้ได้รวดเร็ว และหลังจากนี้ทางซัมซุงก็จะสร้างแนวทางอัพเดตสำหรับแพตช์ความปลอดภัยรายเดือน

Adidas ประกาศเข้าซื้อกิจการ Runtastic บริษัทผู้ผลิตแอพสุขภาพและการออกกำลังกาย ด้วยมูลค่า 240 ล้านดอลลาร์ (220 ล้านยูโร)

Runtastic ก่อตั้งขึ้นที่ออสเตรียในปี 2009 เป็นผู้ผลิตแอพสำหรับฟิตเนส สุขภาพและการออกกำลังกายมากกว่า 20 แอพ ปัจจุบันมียอดดาวน์โหลดรวมกว่า 140 ล้านครั้ง จากผู้ใช้งานจำนวน 70 ล้านคน นอกจากนั้นแล้วยังมีสายรัดข้อมือสุขภาพในชื่อ Runtastic Orbit อีกด้วย

Runtastic กล่าวว่าบริษัทยังคงทำงานจากออฟฟิศในออสเตรียและซานฟรานซิสโก ผู้ใช้งานสามารถใช้งานได้ปกติ และจะมีแอพใหม่ออกภายในสิ้นปีนี้

หลังจากรอคอยกันมาแสนนาน ในที่สุดอินเทลก็เปิดตัวซีพียู Core รุ่นที่หกรหัส "Skylake" เป็นที่เรียบร้อย โดยเริ่มจาก Core i5 และ Core i7 สำหรับเดสก์ท็อปของเกมเมอร์

ซีพียูสองตัวแรกของ Skylake คือ Core i7-6700K และ Core i5-6600K (ซีพียูรหัส K คือปลดล็อคสัญญาณนาฬิกาสำหรับคนที่ต้องการโอเวอร์คล็อค) ส่วนชิปเซ็ตที่ใช้คู่กันคือ Intel Z170 ตัวใหม่ โดยผู้ผลิตเมนบอร์ดอย่าง Asrock, Asus, EVGA, Gigabyte, MSI, Supermicro ก็พร้อมออกสินค้าแล้วเช่นกัน

อินเทลยังประกาศว่าจะออกซีพียู Core รหัส K สำหรับโน้ตบุ๊กตามมาในเร็วๆ นี้ ซึ่งถือเป็นครั้งแรกที่เราได้เห็นซีพียูรหัส K บนโน้ตบุ๊กด้วย

ที่มา - Intel

งานวิจัยของ MIT ที่ได้รับความร่วมมือจาก Google อาจกลายเป็นหนึ่งฟีเจอร์สำคัญของกล้องและสมาร์ทโฟนในอนาคต ด้วยการใช้อัลกอริทึมของงานวิจัยนี้ ทำให้การถ่ายภาพหน้ารั้วตาข่าย หรือถ่ายวิวนอกห้องผ่านกระจกหน้าต่าง จะได้ภาพชัดที่ไม่ถูกบดบังด้วยภาพของรั้วหรือเงาสะท้อนในกระจกอีกต่อไป

กูเกิลออกมาแสดงท่าทีต่อช่องโหว่ StageFright แล้ววันนี้ โดยระบุว่าวันนี้ อุปกรณ์ Nexus ตั้งแต่ Nexus 4 ขึ้นไปจะได้รับอัพเดต และหลังจากนี้จะมีอัพเดตความปลอดภัยให้ทุกเดือน

อัพเดตชุดนี้จะแก้ช่องโหว่ StageFright และช่องโหว่อื่นๆ ตลอดเดือนกรกฎาคมที่ผ่านมา

อัพเดตของ Nexus จะออกพร้อมๆ กับโค้ดถูกส่งเข้าโครงการ AOSP ส่วนผู้ที่ใช้แบรนด์อื่นๆ นอกจาก Nexus ก็ต้องภาวนาให้ผู้ผลิตนำโค้ดไปออกอัพเดตกันเอง

ใครอยากด่าก็ขอให้อยู่ในความสุภาพครับ

ที่มา - Android Official Blog

กระบวนการเชื่อมต่อแบบเข้ารหัส TLS ที่ใช้สำหรับการเชื่อมต่อเข้ารหัสบนอินเทอร์เน็ตอย่างหลากหลายมีกระบวนการสำคัญคือการแลกกุญแจ (key exchange) ที่ทุกวันนี้มักอิงกับอัลกอรืทึม RSA เป็นหลัก แต่ RSA นั้นหากสามารถสร้างคอมพิวเตอร์ควอนตัมที่ขนาดใหญ่พอได้สำเร็จก็จะถอดรหัสได้ในเวลาอันรวดเร็ว ตอนนี้กลุ่มวิจัยสถาปัตยกรรรมควอนตัม (Quantum Architectures and Computation Group - QuArC) ของไมโครซอฟท์ก็ออกมาเสนอกระบวนการแลกกุญแจที่จะทนทานต่อคอมพิวเตอร์ควอนตัม

กระบวนการแลกกุญแจนี้เป็นอัลกอริทึมที่สร้างมาจากปัญหา ring learning with errors (R-LWE) โดยทีมวิจัยได้แสดงกระบวนการพิสูจน์ความปลอดภัยเอาไว้ และออกแบบกระบวนการเข้ารหัสให้มีความปลอดภัยเทียบเท่ากับการเข้ารหัส 128 บิต

Google กำลังจะเพิ่มการจัดจำหน่ายแท็บเล็ต Project Tango ที่มีความสามารถพิเศษในการสแกนวัตถุและพื้นที่โดยรอบเพื่อสร้างภาพ 3 มิติ โดยจะเพิ่มการขายในอีก 12 ประเทศภายในเดือนนี้ หลังเปิดขายในสหรัฐอเมริกามาตั้งแต่เดือนพฤษภาคม

12 ประเทศดังกล่าวได้แก่ แคนาดา, เดนมาร์ก, ฟินแลนด์, ฝรั่งเศส, เยอรมนี, ไอร์แลนด์, อิตาลี, เกาหลีใต้, นอร์เวย์, สวีเดน, สวิตเซอร์แลนด์ และสหราชอาณาจักร โดยจะเป็นการขายผ่านทาง Google Play โดยจำกัดสิทธิ์ในการซื้อแก่เหล่านักพัฒนาเท่านั้น

LINE เปิดโครงการจ่ายรางวัลสำหรับนักวิจัยที่พบช่องโหว่ของระบบ (bug bounty) ช่วงแรกมีระยะเวลาหนึ่งเดือน เริ่มรับช่องโหว่ 24 สิงหาคมนี้ถึง 23 กันยายนปีนี้

โครงการนี้จำกัดเฉพาะแอพแชตบน iOS และแอนดรอยด์รุ่นล่าสุด และเว็บ *.line-apps.com, *.line.me, และ *.line.naver.jp โดยไม่รวมถึงเกมหรือแอพพลิเคชั่นอื่นๆ

LINE ใช้การตั้งเงินรางวัลขั้นต่ำสำหรับช่องโหว่แต่ละประเภท เงินรางวัลใหญ่ที่สุดคือช่องโหว่รันโค้ดบนเครื่องของผู้ใช้ด้วยการส่งข้อความใน LINE ตั้งรางวัลไว้ขั้นต่ำ 20,000 ดอลลาร์ ช่องโหว่สำคัญๆ เช่น การดักฟังข้อความ, การรันโค้ดบนเซิร์ฟเวอร์ จะมีเงินรางวัลขั้นต่ำ 10,000 ดอลลาร์

ก่อนหน้านี้ที่ YouTube แสดงวิวเริ่มต้นที่ 301+ วิวนั้นเพื่อต้องการวิเคราะห์ให้แน่ใจก่อนว่ายอดวิวไม่ได้มาจากสแปม หลังจากนั้นถึงจะแสดงยอดวิวคลิปให้เห็น แต่ตอนนี้ YouTube สามารถแยกตัวตนได้ในระดับหนึ่งแล้วว่ายอดวิวนั้นมาจากคนจริงๆ (อาจจะเป็นผลพวงจากการมี Google+) จึงทำให้หลังจากนี้คลิปจะแสดงยอดวิวจริงๆ ทันที ก็เป็นอันบอกลาตำนานวิว 301+ กันไปได้

ที่มา - @ytcreators

วันนี้ (5 สิงหาคม 2015) The Document Foundation ได้ประกาศออกชุดโปรแกรมสำนักงาน LibreOffice 5.0 ตัวเต็มแล้ว (ก่อนหน้านี้ The Document Foundation กำหนดเลขเวอร์ชั่นของรุ่นนี้เป็น 4.5 แต่ภายหลังได้ปรับเลขเวอร์ชั่นขึ้นไปเป็น 5.0) LibreOffice 5.0 นับเป็นเวอร์ชั่นที่สิบหลังจาก The Document Foundation ประกาศแยกทำ LibreOffice จาก OpenOffice.org

ของใหม่และสิ่งที่เปลี่ยนแปลงเด่นๆ ใน LibreOffice 5.0 ได้แก่

ไฮไลท์รอบนี้อยู่ที่คำสั่งย่อย git worktree สำหรับจัดการกับโค้ดโครงการเดียว แต่มีก๊อบปี้หลายชุดครับ

โดยหลักการของ worktree นั้น เกิดจากการที่บางครั้งเมื่อต้องทำงานกับโครงการที่ซับซ้อน เราอาจต้องการ checkout รุ่นต่างๆ ในโค้ดโครงการออกมาเป็นหลายไดเรกทอรี เช่น ในขณะที่กำลังทำงานอยู่ที่กิ่ง develop และต้องการสลับไปแก้ไขข้อผิดพลาดที่กิ่ง hotfix แต่ไม่ต้องการ checkout มาทับงานที่ทำอยู่ในไดเรกทอรีปัจจุบัน ท่าเดิมที่ใช้อาจจะเป็นการ clone โครงการออกไปยังไดเรกทอรีใหม่แล้วเริ่มทำงานกับกิ่ง hotfix ที่นั่น หากเปลี่ยนมาใช้ worktree คำสั่งจะหดสั้นเหลือเพียง

RSA Research รายงานกลุ่มแฮกเกอร์ที่เรียกว่า Terracotta เป็นกลุ่มแฮกเกอร์ที่ให้บริการ VPN กับกลุ่มแฮกเกอร์อื่นๆ เพื่อหลีกเลี่ยงการบล็อคไอพี และคนจีนโดยทั่วไปเพื่อหลบเลี่ยงการบล็อคเว็บ

Terracotta มีโหนดทั่วโลกกว่า 1,500 โหนด แฮกมาจากเซิร์ฟเวอร์ที่ไม่ได้ป้องกันดีพอ และมีการเพิ่มเติมโหนดเข้ามาเรื่อยๆ เครื่องของเหยื่อมีตั้งแต่เครือโรงแรมดัง, มหาวิทยาลัย,โรงเรียน, บริษัทไอที โดย Terracotta นำมาให้บริการ VPN เดือนละสามดอลลาร์ให้กับลูกค้าทั่วไป ทำตลาดภายใต้ยี่ห้อหลายยี่ห้อ

Samsung Pay บนสมาร์ทโฟนยังไม่ทันเปิดบริการ ซัมซุงก็ออกมาประกาศ Samsung Pay สำหรับสมาร์ททีวีแล้ว

สมาร์ททีวีของซัมซุงบางรุ่นจะรองรับ Samsung Pay เพื่อซื้อเนื้อหาแบบพรีเมียม โดยชุดแรกคือเกมบนสมาร์ททีวีจำนวน 7 เกม แต่จะมีเนื้อหาประเภทอื่นๆ ตามมาอีกในอนาคต

Samsung Pay บนทีวีไม่ต่างอะไรกับบริการจ่ายเงินออนไลน์ทั่วไป โดยรองรับทั้งบัตรเครดิตและ PayPal, ยืนยันตัวตนด้วย PIN สี่หลัก และสามารถซิงก์ข้อมูลกับ Samsung Pay บนโทรศัพท์มือถือได้เลย

ซัมซุงบอกว่าจะเปิดบริการ Samsung Pay บนสมาร์ททีวีปี 2014-2015 บางรุ่นใน 32 ประเทศ ยังไม่มีข้อมูลรายชื่อรุ่น รายชื่อประเทศ และกำหนดการเปิดครับ

อัพเดตข้อมูล 6 ส.ค. กรมทรัพย์สินทางปัญญา แก้ไขข้อมูลประเด็น Embed วิดีโอ อาจไม่เข้าข่ายละเมิดลิขสิทธิ์

วันนี้มีประเด็นเรื่องกฎหมายลิขสิทธิ์ฉบับใหม่ที่เริ่มมีผลบังคับใช้วันที่ 4 สิงหาคม 2558 ซึ่งหลักการสำคัญแทบไม่มีการเปลี่ยนแปลงจากกฎหมายลิขสิทธิ์ฉบับเดิม แต่เพิ่มประเด็นเรื่อง "มาตรการทางเทคโนโลยี" (DRM) และ "ข้อมูลการบริหารสิทธิ" (metadata) เข้ามา (สรุปเนื้อหาจากเว็บไซต์ IPThailand)

กระทรวงพาณิชย์สหรัฐฯ (Department of Commerce) ประกาศรับรองมาตรฐาน FIPS 202 ที่เป็นมาตรฐานการแฮชแบบ SHA-3 โดยมีผลตั้งแต่วันนี้ (5 สิงหาคม) เป็นต้นไป

SHA-3 มาจากการแข่งขันหลายรอบตั้งแต่ปี 2007 (รายงานผลการแข่งรอบสอง, รอบสาม) และได้อัลกอริทึม Keccak เป็นผู้ชนะ รวมเวลาออกเป็นมาตรฐานจริงถึง 8 ปี

เอกสารมาตรฐาน FIPS 202 ออกมาตั้งแต่เดือนพฤษภาคมที่ผ่านมา การรับรองจากกระทรวงพาณิชย์รอบนี้ก็จะทำให้หน่วยงานรัฐสามารถใช้งานได้แล้ว

หลังเหตุการณ์สำคัญอย่าง Final Fantasy XV เปลี่ยนคนเขียนบทและนางเอก เราก็ไม่ได้เห็นความคืบหน้าของ Final Fantasy XV เลยแม้แต่น้อย ยกเว้นจากรายการ Active Time Report ที่มีการระบุว่า จะเผยเทรลเลอร์ใหม่ พร้อมกำหนดวันวางขายจริงในช่วงงาน Gamescom 2015 ล่าสุดเทรลเลอร์ที่ว่าก็ถูกปล่อยออกมาแล้ว

เทรลเลอร์ตัวนี้มีชื่อว่า "Dawn" โดยชูเนื้อเรื่องเมื่อ 15 ปีก่อนเป็นหลัก รวมถึงปูทางของตัวละคร Luna ให้ได้ทราบกันก่อนด้วย และจากตัวเทรลเลอร์ เราจะเห็นได้ว่า Square Enix เริ่มใช้การเรนเดอร์จากตัวเกมมาทำเป็นเทรลเลอร์ให้ได้ชมกัน ซึ่งก็เป็นไปตามที่ฮาจิเมะ ทาบาตะคาดไว้ว่า ในภาคนี้จะเปลี่ยนจากการใช้ CG ร่วม เป็นการเรนเดอร์จากตัวเกมทั้งหมดแทน

คนที่อยู่ในวงการโดรนมาบ้าง คงรู้จักชื่อบริษัท DJI ผู้ผลิตโดรนรายใหญ่ของโลก (บางคนอาจบอกว่าใหญ่ที่สุดในโลก) เจ้าของโดรนตระกูล Phantom, Inspire, Ronin

DJI ก่อตั้งเมื่อปี 2006 โดย Frank Wang Tao นักศึกษาวิศวกรรมจากมหาวิทยาลัยในฮ่องกง เขาลาออกมาเปิดบริษัทในฮ่องกง ก่อนจะย้ายไปยังเซินเจิ้น และเติบโตจนกลายมาเป็นบริษัทโดรนรายใหญ่ของโลก มีพนักงานมากกว่า 3,000 คน

ในงาน Rise Conference ที่ฮ่องกง มีผู้บริหารของ DJI มาพูดคือ Romeo Durscher ตำแหน่งผู้อำนวยการฝ่ายการศึกษา (Director of Education) ซึ่งมาเล่าภารกิจของ DJI ในการนำโดรนไปบินในถ้ำที่ใหญ่ที่สุดในโลกที่เวียดนาม พร้อมกับถ่ายทอดสดกลับมาออกทีวีในสหรัฐอเมริกา

เมื่อไม่นานมานี้ เคยมีนักวิจัยด้านความปลอดภัย Trammell Hudson สร้างต้นแบบมัลแวร์ชื่อ Thunderstrike ที่กระจายตัวผ่านเฟิร์มแวร์พอร์ต Thunderbolt เมื่อนำไปเสียบกับเครื่องแมค (หรือพีซีที่มี Thunderbolt) จะแพร่กระจายไปได้เรื่อยๆ ทั้งบนคอมพิวเตอร์และอุปกรณ์เสริม

ทีมงาน Ubuntu ออกมาอธิบายแผนการในอนาคตของ Ubuntu ที่เริ่มเปลี่ยนมาใช้ระบบแพ็กเกจแบบใหม่ Snappy

โครงการ Ubuntu จะมี Ubuntu Core เป็นอิมเมจพื้นฐานสำหรับพัฒนาระบบปฏิบัติการเฉพาะด้าน ไม่ว่าจะเป็นเดสก์ท็อป มือถือ เซิร์ฟเวอร์ รวมถึงอุปกรณ์ IoT ระบบแพ็กเกจจะเป็น Snappy ทั้งหมด

จากนั้นทีมงานจะนำ Ubuntu Core มาหลอมรวมกับ UI รุ่นใหม่ที่ใช้ Unity 8 และ Mir ทั้งเวอร์ชันเดสก์ท็อป (Desktop Next) และสมาร์ทโฟน (Ubuntu Touch) กลายเป็น Ubuntu Personal ซึ่งถือเป็น Ubuntu แห่งอนาคต คาดว่าจะออกรุ่นแรกได้ตอน Ubuntu 16.04 ปีหน้า

ผู้ใช้ Chrome อาจเคยใช้ส่วนเสริมบางตัวที่ช่วยปิดแท็บที่ไม่ใช้งานไว้ชั่วคราวเพื่อประหยัดทรัพยากร (เช่น The Great Suspender) ล่าสุดฟีเจอร์นี้กำลังถูกเพิ่มเข้ามาใน Chrome แล้ว

Chrome เรียกฟีเจอร์นี้ว่า Tab Discarding มันจะหยุดการทำงานของแท็บที่ไม่ใช่งาน (background tab) ไว้ชั่วคราวเพื่อนำทรัพยากรไปใช้อย่างอื่น โดย Chrome จะเป็นฝ่ายเลือกแท็บที่ไม่ใช้งานให้เอง ผู้ใช้ไม่ต้องทำอะไรเพิ่ม และแท็บที่หยุดทำงานจะยังแสดงในรายการแท็บเหมือนไม่มีอะไรเกิดขึ้น เมื่อเราคลิกที่แท็บนั้น มันจะถูกโหลดใหม่อีกครั้งหนึ่ง